authentication - 使用带有 Kerberos 的 cURL 在 Keycloak 上进行身份验证

Question

我有以下设置:

keycloak 服务器位于 https://auth.example.com

AD 连接与 LDAP 提供程序配置

在 LDAP 提供程序配置中设置的 Kerberos 选项

对任何 AD 用户进行身份验证工作

使用 Kerberos 票证进行身份验证 在浏览器中 作品

据我所知，将 cURL 与 Kerberos 身份验证一起使用，它看起来类似于:

$ curl --negotiate -u : https://app.example.com/index.html

可以使用资源所有者密码凭据授予类型以非交互方式获取访问 token 。但是我如何使用 cURL 获得它带有 Kerberos 票证 和 key 斗篷？

Answer 1

官方文档中有一个例子[1]:

curl \
  -d "client_id=myclient" \
  -d "client_secret=40cc097b-2a57-4c17-b36a-8fdf3fc2d578" \
  -d "username=user" \
  -d "password=password" \
  -d "grant_type=password" \
  "http://localhost:8080/auth/realms/master/protocol/openid-connect/token"

[1] https://www.keycloak.org/docs/latest/securing_apps/index.html#_resource_owner_password_credentials_flow

[2] https://www.keycloak.org/docs/latest/server_admin/index.html#troubleshooting-2